Betrieb
Eingerichtet, nicht nur verkauft
HÖLL installiert die Agenten, legt die Richtlinien fest und prüft Gerät für Gerät, ob die Meldungen ankommen.
Vorher: Lizenz gekauft, Schutz nur auf dem Papier
HÖLL IT-Services
Endpoint Protection: Schutz auf jedem Gerät, der Angriffe am Verhalten erkennt
SOPHOS auf jedem Arbeitsplatzrechner, Notebook und Server, eingerichtet und überwacht von HÖLL. Ein KI-Modell bewertet Dateien an ihren Merkmalen, die Verhaltensanalyse stoppt Verschlüsselungsversuche. Vier Stufen reichen von der reinen Abwehr bis zum Expertenteam, das mitschaut.
Geräte im Schutz
- Arbeitsplatzrechnerim Bürogeschützt
- Notebookunterwegsgeschützt
- Serverim Betriebüberwacht
Darum lohnt sich Endpoint Protection — für alle im Unternehmen
Eine Lizenz schützt kein Gerät. Entscheidend ist, dass der Schutz auf jedem läuft und jemand die Meldungen liest.
Für Mitarbeitende
Überall
Der Schutz sitzt auf dem Gerät, auch im Homeoffice und unterwegs
Für die IT
Eingerichtet
HÖLL rollt den Schutz aus, setzt Richtlinien und prüft, ob jedes Gerät meldet
Für die Geschäftsführung
Pro Gerät
kalkulierbar abgerechnet, jederzeit auf eine höhere Stufe wechseln
Für den Ernstfall
Gestoppt
Verschlüsselungsversuche werden am Verhalten erkannt und blockiert
Schutz entsteht nicht mit der Lizenz, sondern auf dem Gerät.
Schutz entsteht beim Ausrollen, beim Setzen der Richtlinien und beim Lesen der Meldungen. Deshalb installiert HÖLL die Agenten, legt die Richtlinien fest und prüft Gerät für Gerät, ob die Meldungen ankommen.
Die Alarme laufen bei den Servicetechnikern von HÖLL auf, nicht in einem Sammelpostfach. Ergänzt wird der Geräteschutz durch die Managed Firewall am Netzübergang und die Datensicherung als letzte Rückfallebene.
Erkannt. Gestoppt.
- Ein KI-Modell auf Basis von Deep Learning bewertet Dateien an ihren Merkmalen, nicht an einer Signatur.
- Anti-Ransomware erkennt Verschlüsselungsversuche am Verhalten, auch bei Angriffen ohne Datei.
- Verhaltensanalyse und Anti-Exploit blockieren die Angriffstechnik statt der einzelnen Lücke.
- Application Lockdown lässt Anwendungen nur tun, wofür sie gedacht sind, und meldet Änderungen an kritischen Dateien.
Verschlüsselungsversuch gestoppt
am Verhalten erkannt, ohne Signatur
Notebook im Homeoffice
- Malware-Schutzaktiv
- Anti-Ransomwareaktiv
- Anti-Exploitaktiv
- Application Lockdownaktiv
Geregelt. Kontrolliert.
- Die Webkontrolle regelt, welche Seiten erreichbar sind.
- Die Anwendungskontrolle regelt, welche Programme laufen dürfen.
- Die Peripheriekontrolle regelt, welche USB-Geräte angeschlossen werden dürfen.
- Download Reputation und Data Loss Prevention bewerten Downloads und wirken gegen ungewollten Datenabfluss.
Richtlinie für Geräte
- USB-Gerätenur freigegebeneaktiv
- Programmenur erlaubte
- Downloadsmit Reputationsprüfung
- Dateiabflusswird geprüft
USB-Stick blockiert
nicht freigegeben, Richtlinie greift
Dateiänderung gemeldet
kritische Datei verändert
Überwacht. Eingedämmt.
- Ab der Stufe XDR erkennt der Schutz mehrstufige Angriffe über mehrere Wege und ordnet sie dem MITRE-Framework zu.
- Ein Gerät lässt sich auf Zuruf isolieren, die Erkennungsdaten bleiben 90 Tage gespeichert.
- Ab MDR Essentials sucht ein Security Operations Center aktiv nach Bedrohungen, dämmt erkannte Angriffe ein und schlägt Maßnahmen vor.
- In MDR Complete kommen die vollständige Reaktion, die Beseitigung der Bedrohung und die Ursachenanalyse dazu.
Die vier Stufen
- Endpoint ProtectionAbwehr
- XDRErkennung
- MDR EssentialsÜberwachung
- MDR CompleteÜbernahme
Angriff eingedämmt
Maßnahmen vorgeschlagen
-
-
Dateiloser Angriff erkannt
ohne Datei, am Verhalten
AbwehrRansomware am Verhalten erkannt
Verschlüsselungsversuche werden gestoppt, auch bei dateilosen Angriffen, die keine Datei hinterlassen.
Vorher: Schutz nur gegen bekannte Signaturen
-
Abwehr
Auch Neues wird erkannt
Das KI-Modell bewertet Merkmale statt Signaturen. Damit werden auch Varianten erkannt, die es gestern noch nicht gab.
Vorher: Angreifer ändern eine Kleinigkeit, die Signatur passt nicht mehr
-
Betrieb
Jederzeit hochstufen
Die Basisstufe lässt sich auf XDR oder MDR hochstufen, ohne die Geräte neu aufzusetzen.
-
Gerät isoliert
auf Zuruf ausgelöst
ReaktionGerät auf Zuruf isolieren
Ab der Stufe XDR lässt sich ein auffälliges Gerät isolieren. Die Erkennungsdaten bleiben 90 Tage für die Nachschau gespeichert.
-
Abwehr
Web, Programme und USB geregelt
Welche Seiten, welche Programme, welche USB-Geräte: Das legt die Richtlinie fest, inklusive Download Reputation und Data Loss Prevention.
-
Reaktion
Expertenteam schaut mit
Ab MDR Essentials sucht ein Security Operations Center aktiv nach Bedrohungen, dämmt erkannte Angriffe ein und schlägt konkrete Maßnahmen vor.
-
ReaktionUrsachenanalyse und Garantie
In der Stufe MDR Complete gehören eine forensische Ursachenanalyse und die Breach Protection Warranty von SOPHOS dazu.
Was wir übernehmen
Wir richten den Schutz ein, legen die Richtlinien fest und lesen die Meldungen, von der Basis bis zum Expertenteam.
Schutz am Gerät, am Netzübergang und im Backup
Den Geräteschutz ergänzen die Managed Firewall am Netzübergang und die Datensicherung als letzte Rückfallebene.
Managed Firewall-
Ein KI-Modell bewertet Dateien an ihren Merkmalen statt an einer Signatur. Damit werden auch Varianten erkannt, die es gestern noch nicht gab.
-
Verschlüsselungsversuche werden am Verhalten erkannt und gestoppt — einschließlich dateiloser Angriffe, die keine Datei auf der Platte hinterlassen.
-
Blockiert wird die Angriffstechnik, nicht die einzelne Schwachstelle. Das wirkt auch dann, wenn ein Hersteller-Patch noch aussteht.
-
Anwendungen dürfen nur, wofür sie gedacht sind. Veränderungen an kritischen Dateien werden erkannt und gemeldet.
-
Welche Seiten, welche Programme, welche USB-Geräte — inklusive Download-Reputation und Data Loss Prevention gegen ungewollten Datenabfluss.
-
Automatische Zuordnung zum MITRE-Framework, Fallmanagement, Geräte-Isolation auf Zuruf und 90 Tage gespeicherte Erkennungsdaten für die Nachschau.
-
Ein Security Operations Center sucht aktiv nach Bedrohungen, dämmt erkannte Angriffe ein und schlägt konkrete Maßnahmen vor.
-
Vollständige Reaktionsmaßnahmen, Eliminierung der Bedrohung, detaillierte Ursachenanalyse und die Breach Protection Warranty von SOPHOS.
-
Arbeitsplatzrechner, Notebooks und Server sind geschützt. Smartphones und Tablets laufen über das Mobile-Device-Management.
Unternehmen, die auf HÖLL setzen
Über 2.000 aktive Vertragskunden in der Region arbeiten mit HÖLL. Eine Auswahl.
So kommt der Schutz auf Ihre Geräte
Drei Schritte. Der laufende Betrieb wird dabei nicht unterbrochen.
-
Welche Rechner, Notebooks und Server gibt es, was läuft heute darauf und wo fehlt Schutz ganz.
-
Wir installieren die Agenten, legen die Richtlinien fest und prüfen anschließend Gerät für Gerät, ob die Meldungen ankommen.
-
Wir überwachen, greifen bei Alarmen ein und passen die Richtlinien an. Sie bekommen einen verständlichen Bericht, keine Rohdaten.
Guter Geräteschutz beginnt mit der Frage, welche Geräte melden.
Wir sehen uns Ihren aktuellen Geräteschutz an: welche Systeme melden, welche nicht, und welche Stufe zu Ihrem Risiko passt.
Mit wem Sie arbeiten.
Ihre Frage war nicht dabei?
Rufen Sie an oder schreiben Sie uns: 07221 9556-0, info@hoell.de.
Fragen zur Endpoint Protection
Warum reicht ein Virenscanner mit Signaturen nicht?
Ein signaturbasierter Virenscanner erkennt, was bereits bekannt ist. Angreifer ändern eine Kleinigkeit am Schadcode, und die Signatur passt nicht mehr. Dateilose Angriffe hinterlassen überhaupt keine Datei, die man scannen könnte.
Moderne Endpoint Protection prüft deshalb nicht, was ein Programm ist, sondern was es tut: Ein KI-Modell auf Basis von Deep Learning bewertet Merkmale statt Signaturen, die Verhaltensanalyse erkennt Verschlüsselungsversuche am Muster, und Anti-Exploit-Funktionen blockieren die Technik statt der einzelnen Lücke.
Reicht der Virenschutz, der in Windows schon drin ist?
Für den Privatgebrauch ist er brauchbar. Im Unternehmen fehlen die zentrale Verwaltung, die Richtliniensteuerung über alle Geräte, die Auswertung und vor allem jemand, der die Meldungen liest. Genau das sind die Teile, die HÖLL übernimmt.
Was kostet Endpoint Protection?
Abgerechnet wird pro Gerät und Monat: ab 5,50 € je Arbeitsplatz und 9,90 € je Server in der Basisstufe, bis 19,10 € bzw. 36,90 € in MDR Complete. Alle Preise zzgl. MwSt.
Welche Geräte lassen sich schützen?
Arbeitsplatzrechner, Notebooks und Server — abgerechnet in zwei getrennten Preisstufen. Smartphones und Tablets laufen über das Mobile-Device-Management und sind nicht Teil dieser Leistung.
Was ist die Breach Protection Warranty?
Eine Garantiezusage von SOPHOS, die ausschließlich in der Stufe MDR Complete enthalten ist. Sie greift zusammen mit der vollständigen Incident Response und der forensischen Ursachenanalyse. Die genauen Bedingungen legen wir Ihnen vor der Beauftragung vor.
Was passiert, wenn doch etwas durchkommt?
Ab MDR Essentials dämmt das Security Operations Center den Angriff ein und schlägt Maßnahmen vor, in MDR Complete übernimmt es die Beseitigung vollständig. Unabhängig von der Stufe greift daneben das IT-Krisenmanagement und die Wiederherstellung aus der Datensicherung.
Können wir mit der kleinsten Stufe anfangen?
Ja. Die Basisstufe lässt sich jederzeit auf XDR oder MDR hochstufen, ohne die Geräte neu aufzusetzen. Viele Kunden starten mit der Basis und stufen die Server zuerst hoch.
Ersetzt Endpoint Protection unsere Firewall?
Nein, die beiden arbeiten an unterschiedlichen Stellen: Die Managed Firewall sichert den Übergang ins Netz, Endpoint Protection das einzelne Gerät — auch dann, wenn es im Homeoffice oder unterwegs gar nicht hinter Ihrer Firewall steht. Die menschliche Seite deckt die Awareness-Schulung ab.
